Ce este Transport Layer Security?

E-mailurile sunt utilizate pe scară largă în majoritatea afacerilor astăzi ca mijloc de transmitere a informațiilor sensibile între oameni. Multe companii necesită sensibilitate și securitate speciale în jurul mesajelor de e-mail. Există trei metode principale pentru securizarea e-mailurilor. Acestea includ standardele nivelului de securitate al transportului (TLS), protecție destul de bună (PGP) și S/MIME™. Securitatea stratului de transport (TLS) este o securitate concepută ca un tunel special de criptare între un server de e-mail de expediere și de primire. Acest tip de criptare necesită protocoale speciale și puncte de conectare între computere.

Aplicațiile de e-mail de astăzi constau de obicei din multe servere de e-mail interconectate. Aceste servere de e-mail sunt conectate între ele prin intermediul dispozitivelor de telecomunicații. În cadrul standardului de securitate al nivelului de transport, un canal de telecomunicații criptat este utilizat ca metodă de a se asigura că toate datele transmise nu sunt descifrabile.

Criptarea datelor este procesul de conversie a șirurilor de text în informații nedescifrabile. Acest proces necesită algoritmi de hashing care sunt proiectați pentru a amesteca matematic informațiile. Aceste funcții se bazează de obicei pe standardele de criptare a datelor (DES) sau standardele avansate de criptare a datelor (AES). Standardele AES sunt considerate cel mai recent standard și îndeplinesc cerințele de securitate mai stricte ale aplicațiilor moderne.

Procesele de criptare a e-mailului au evoluat în ultimele decenii. Securitatea stratului de transport a fost introdusă pentru prima dată în 1999 cu versiunea 1.0. Este disponibil în mai multe versiuni, versiunea actuală acceptând standardele avansate de criptare (AES). Cea mai recentă versiune oferă un nivel mai ridicat de securitate deoarece algoritmul de criptare este mai complex.

Securitatea cheii publice este o caracteristică care necesită crearea unei chei de criptare pentru a amesteca un mesaj. Securitatea stratului de transport utilizează algoritmul de criptare a cheii publice RSA. Funcția criptografică a fost creată în 1978 de Ron Rivest, Adi Shamir și Leonard Adelman. Această versiune anterioară a RSA a acceptat doar standardele DES. Versiunea actuală a RSA acceptă standardele mai complexe ale AES.

Securitatea stratului de transport este similară cu SSL (secure socket layer), care este securitatea de criptare primară care este utilizată pe Internet. Cu TLS, se creează o conexiune criptată securizată între două computere. Acest dispozitiv de telecomunicații criptează toate datele care sunt transmise prin dispozitivele din rețea. Acesta devine efectiv un tunel criptat cu toate datele transmise într-un format codificat.
TSL oferă un tunel criptat care utilizează procesul de criptare RSA. Acest tunel oferă un nivel de securitate mai strâns, deoarece serverul de e-mail care primește are un certificat de criptare de la serverul de e-mail care trimite. Orice încercare de interceptare ar fi blocată de mesajul criptat și dispozitivul de telecomunicații.